当组织考虑应用程序编程接口（application programming interface，API）的安全性时，他们通常将重点放在保护内部编写的API。然而，并非所有公司使用的API都是内部开发的...